經銷商專區｜登入
〔最新消息〕2021-12-07
兩種 Tor2Mine 挖礦惡意軟體使用 PowerShell 和 VBScript 加密劫持挖礦
Sophos的安全研究人員警告說，Tor2Mine將回歸，這是一種門羅幣挖礦惡意軟體的新變體，它利用Tor網關與被駭客攻擊的服務器進行通信。事實上，它可以利用整個工作機器網路。 這種類型的網路犯罪被稱為加密劫持挖礦，Tor2Mine的工作原理如下：它使用Microsoft的PowerShell腳本語言來禁用服務器中預先存在的惡意軟體保護，並執行miner負載。它還收集Windows憑據，Tor2Mine使用這些憑據傳播並重新感染受損網路上的其他系統。如果不徹底根除，其他系統就得不到保護。 Sophos進一步指出，雖然在2021年初出現了Tor2Mine感染潮，但伴隨著新變體的引入，感染數量也出現了下降。這些可能是由於不同的營運者或相同的參與者在活動之間進行了細微的調整。該公司還透露，儘管自6月份以來，人們注意到了對Tor2Mine的兩種不同看法，但他們的「基本遊戲計劃幾乎總是一樣的」。逃離這些挖礦惡意軟體的唯一方法是安裝可以檢測到它們的反惡意軟體產品。
原文網址
